Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-0260

MEDIUM · 4.0 CVSS Gepubliceerd: CWE-200

Beschrijving NL

Met RhodeCode vóór 2.2.7 en Kallithea 0.1 kunnen op afstand geverifieerde gebruikers API-sleutels en andere gevoelige informatie verkrijgen via de get_repo API-methode.

Origineel (Engels) tonen

RhodeCode before 2.2.7 and Kallithea 0.1 allows remote authenticated users to obtain API keys and other sensitive information via the get_repo API method.

Vendors

Kallithea-scm Rhodecode

Affected products

Kallithea Rhodecode Enterprise

References